MachineLaunchRestriction
Legt die computerweite Einschränkungsrichtlinie für den Start und die Aktivierung von Komponenten fest.
Achtung
Das Ändern dieses Werts wirkt sich auf alle COM-Serveranwendungen aus und verhindert möglicherweise, dass sie ordnungsgemäß funktionieren. Wenn ES COM-Serveranwendungen gibt, die weniger strenge Einschränkungen aufweisen als die computerweiten Einschränkungen, kann die Reduzierung der computerweiten Einschränkungen diese Anwendungen für unerwünschten Zugriff aussetzen. Wenn Sie dagegen die computerweiten Einschränkungen erhöhen, kann auf einige COM-Serveranwendungen möglicherweise nicht mehr durch aufrufende Anwendungen zugegriffen werden.
Registrierungseintrag
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
Bemerkungen
Dies ist ein REG_BINARY Wert.
Prinzipale, denen hier keine Berechtigungen erteilt wurden, können diese auch dann nicht abrufen, wenn die Berechtigungen vom Registrierungswert DefaultAccessPermission oder von der CoInitializeSecurity-Funktion erteilt werden.
Standardmäßig können Administratoren lokale und Remotestart- und Aktivierungsberechtigungen erhalten, und Mitglieder der Gruppe Jeder können lokale Aktivierungs- und Startberechtigungen erhalten.
Zugehörige Themen